chore: 基线快照 —— 纳入 git 版本控制（站点 v2.4.0 / Flask 单体）

在框架迁移与模块拆分前保存当前可运行状态：
- 后端：main.py/auth_routes.py/auth_system.py/music_api.py/music_downloader.py/podcast_api.py/qr_login.py
- 前端：templates/index.html + static/site_auth.js
- 部署：Dockerfile/docker-compose.yml/entrypoint.sh/requirements.txt
敏感数据(data/、cookie.txt)与内部文档(交接文档/新会话引导)按 .gitignore 排除。

.dockerignore

@@ -0,0 +1,44 @@
+# T1：构建镜像严禁带入的敏感/私有/无关内容
+LICENSE
+README.md
+.gitignore
+.git/
+__pycache__/
+*.pyc
+.env
+downloads/
+*.part
+release/
+release.zip
+tests/
+_smoke_test_downloader.py
+_test_podcast_api.py
+部署文档.md
+功能介绍.md
+# T1 新增：真实凭据、用户数据库、密钥、日志、交接文档、运维脚本与审查工作目录
+cookie.txt
+user_cookie.txt
+# Cookie 备份（qr_login._backup_cookie 产生，含真实 MUSIC_U）：
+# 原模式 *.cookie.backup.* 与实际文件名 cookie.backup.*.txt 不匹配，排除形同虚设
+cookie.*.txt
+user_cookie.*.txt
+data/
+data/backups/
+*.log
+# 第 97 条（P3）：轮转件 music_api.log.1/2/3 不匹配 *.log——含 IP/UA 的历史日志
+# 曾随 _mkpkg 同类问题外泄（第 55 条），docker 轨道同步堵上
+music_api.log*
+*.log.*
+交接文档.md
+修复验收台账_F01-F117.md
+待修问题清单_三轮汇总.md
+# P2-9：补齐后产生的审计清单与内部引导文件（含内部路径/运维细节）
+待修问题清单_第四轮深挖.md
+待修问题清单_第五轮深挖.md
+新会话引导.md
+_pkg_ok.txt
+_css_ok.txt
+.zcode/
+云村小助手-网站开关.bat
+_audit_work/
+venv/